Lokale KI für Berufsgeheimnisträger: Mandats- und Patientendaten im eigenen Netz verarbeiten
Kanzleien, Praxen, Kliniken und Notariate wollen KI nutzen, ohne Geheimnisse nach §203 StGB an externe KI-Dienste zu geben. Wir bringen Modelle und Wissen in Ihre kontrollierte Umgebung, dokumentieren Datenwege, Rechte und Betrieb und verpflichten die beteiligten Personen auf Wunsch schriftlich zur Geheimhaltung.
- Betrieb im eigenen Haus
- Offene Modelle, kein Lock-in
- Verpflichtung nach §203 StGB
Kunden aus Mittelstand, Industrie und öffentlicher Hand, in Deutschland und international
Das Problem
Was den KI-Einsatz bei Berufsgeheimnisträgern heute blockiert
- Bei externen KI-Diensten werden Mandanten-, Patienten- oder andere Geheimnisdaten gegenüber weiteren beteiligten Stellen verarbeitet.
- Ein AVV beantwortet die DSGVO-Ebene, aber nicht allein die Erforderlichkeit, Geheimhaltungsverpflichtung und Zugriffskette nach §203.
- Modelle, Wissensquellen, Logs, Backups und Fernwartung bilden gemeinsam den tatsächlichen Datenweg.
- Bei einem Managed Service müssen auch die mitwirkenden Personen und weitere Beteiligte wirksam zur Geheimhaltung verpflichtet werden.
Nach Berufsgruppe
KI nach Berufsgruppe: Kanzlei, Praxis, Klinik und Notariat
Je Beruf: Ausgangslage, Anwendungsfälle mit Ergebnis und der passende Betriebsweg.
§203 · Mandatsdaten · RAG
Anwaltskanzlei
Präzedenzfall-Recherche, Schriftsatz-Entwürfe und Mandatswissen mit lokaler KI für einen festgelegten §203-Scope.
Mehr erfahren §203 · DATEV · MandantendatenSteuerberater
Belege, Korrespondenz und Kanzleiwissen mit lokaler KI für einen festgelegten §203-Scope verarbeiten.
Mehr erfahren §203 · Patientendaten · PVSArztpraxis & MVZ
Praxiswissen, Entwürfe und Dokumentation mit lokalen Modellen im eigenen Praxisnetz.
Mehr erfahren §203 · KIS · air-gappedKlinik & Krankenhaus
Arztbriefe, Tumorboard, Kodierung im Volumen - air-gapped im eigenen RZ.
Mehr erfahren §203 · Therapiedaten · lokalPsychotherapie
Entwürfe, Fachrecherche und internes Wissen mit lokalen Modellen in der Praxis.
Mehr erfahren §203 · Urkunden · RAGNotariat
Urkundsentwürfe und Registerrecht-Recherche - Beteiligtendaten bleiben im Amt.
Mehr erfahren §203 · Arbeitspapiere · RAGWirtschaftsprüfer
Arbeitspapiere, IDW-PS-Recherche, Berichtsentwürfe - Mandantenzahlen bleiben unter Ihrer Kontrolle.
Mehr erfahrenRechtlicher Rahmen
Lokale KI für DSGVO- und §203-Anforderungen
Wir konfigurieren und betreiben die lokale KI-Plattform für den vereinbarten DSGVO- und §203-Scope, als AI Cube oder auf Ihrer eigenen Infrastruktur. Dazu gehören kontrollierte Datenwege, begrenzte Berechtigungen, dokumentierte Wartung, der passende AVV und auf Wunsch die schriftliche Verpflichtung der beteiligten Personen. Die rechtliche Bewertung des konkreten Einsatzes bleibt beim Verantwortlichen und dessen Beratung.
Was §203 StGB verbietet
§203 StGB schützt anvertraute Geheimnisse von Mandanten, Patienten und anderen Beteiligten. Die erforderliche Einbindung mitwirkender Personen ist zulässig. Entscheidend ist, dass nur notwendige Zugriffe bestehen, die beteiligten Personen zur Geheimhaltung verpflichtet sind und der gesamte Daten- und Wartungsweg kontrolliert wird.Warum Cloud-KI das Problem ist
Bei öffentlichen KI-Diensten verlassen Eingaben und Dokumente die eigene Infrastruktur. Ob ein Dienst im Einzelfall geeignet ist, hängt deshalb nicht nur von einem AVV ab, sondern auch von Datenflüssen, Unterauftragnehmern, Zugriffsrechten und der konkreten Nutzung.Warum lokale Verarbeitung hilft
On-Premise-Inferenz, lokale Vektorsuche und intern betriebene Oberflächen halten die technische Verarbeitung in Ihrer kontrollierten Umgebung. Dadurch werden externe Datenwege und Unterauftragnehmer reduziert und Zugriffe lassen sich gezielt begrenzen.Managed Service mit Verpflichtung
Übernehmen wir Einrichtung oder Betrieb als mitwirkende Person, verpflichten wir die beteiligten Personen schriftlich zur Geheimhaltung und belehren sie über die strafrechtlichen Folgen. Dazu kommen bei personenbezogenen Daten ein AVV, begrenzte Administrationsrechte und dokumentierte Wartungswege.
Was wir dafür liefern: AVV (Datenschutz-Ebene) · Schriftliche Verpflichtung (Geheimhaltung und Hinweis auf strafrechtliche Folgen) · Wartungs- und Zugriffskonzept (notwendige Rechte, Protokollierung und kontrollierte Wege).
Dieser Inhalt ist allgemeine Information und keine Rechts- oder Steuerberatung. Die konkrete Ausgestaltung nach §203 ist im Einzelfall fachlich zu prüfen.
Unser Vorgehen
Beraten. Aufbauen. Betreiben. Aus einer Hand.
Souveräne KI ist ein Lebenszyklus, kein Gerätekauf: Beratung, Aufbau und Betrieb kommen aus einem Team.
- 01
Beraten & Konzipieren
Workshop, Sizing, Datenklassifizierung und §203-Vertragsrahmen. Wir verstehen Ihren Stack, Ihre Fachsoftware und Ihre Compliance-Anforderungen, bevor wir empfehlen.
- 02
Aufbauen & Integrieren
On-Premise-Aufbau auf Ihrer Hardware, RAG auf Ihren Dokumenten mit Zugriffskontrolle, Integration in Ihre Fachsoftware. Dazu der AVV und auf Wunsch die schriftliche Geheimhaltungsverpflichtung nach §203 StGB.
- 03
Betreiben & Warten
Updates, Monitoring, Modell-Upgrades und RAG-Pflege im laufenden Betrieb. Beim AI Cube läuft AI Cube Care die ersten zwölf Monate mit dem Gerät, danach monatlich kündbar; Übergabe an Ihr Team und Wissenstransfer inklusive.
Eigene Hardware, offene Modelle, dokumentierte Verpflichtung
- Ihre Hardware, kontrollierte Datenflüsse: On-Premise-Aufbau bei Ihnen; externe Integrationen, Updates und Fernzugriffe werden bewusst konfiguriert und dokumentiert.
- Open Source, kein Lock-in: Ollama, vLLM, Open WebUI, Qdrant - intern betreibbar, kein Anbieter-Zwang.
- DSGVO & §203: AVV und auf Wunsch die schriftliche Geheimhaltungsverpflichtung mit Belehrung der mitwirkenden Personen über die strafrechtlichen Folgen.
Aus einem Haus
Das volle Leistungsspektrum für Ihre lokale KI
Von Hardware und Inferenz über RAG und Integration bis zu Betrieb und Sicherheit - kein Schnittstellen-Ping-Pong zwischen Beratung, Aufbau und Betrieb.
AI Cube
AI Cube für Kanzlei, Praxis und weitere §203-Umgebungen
Die lokale KI-Plattform bringt KI-Chat, eigene Wissensbereiche und lokale Modelle in Ihr Netzwerk. Sie wird für den vereinbarten DSGVO- und §203-Rahmen konfiguriert; Fachsoftware-Anbindungen bleiben ein klar abgegrenzter Integrationsumfang.
Lieferung in 10 Werktagen, fertig eingerichtetab 7.999 € netto einmaligGerät, Einrichtung, Einweisung und Versand
AI Cube
- Kompakte KI-Appliance auf NVIDIA-GB10-Basis mit 128 GB Unified Memory und 1 TB NVMe
- Open WebUI mit Wissensbasen, Gruppen und Rollen
- Lokales Sprachmodell, ein schnelles Modell für kurze Aufgaben, Embedding-Modell
- Gehärtetes System, Firewall, HTTPS im lokalen Netz
- Fernwartung über NetBird, protokolliert und abschaltbar
- Übergabedokumentation, Einweisung, Versand nach Deutschland, Österreich und in die Schweiz
- Zwei Jahre Herstellergarantie
AI Cube Care
- Wartung
- ab 349,90 € netto / Monat
AI Cube Care · erstes Jahr begleitet, danach monatlich kündbar AI Cube Care hält das Gerät im Betrieb: monatliches Wartungsfenster, getestete Modell-Updates mit Rückweg, Monitoring rund um die Uhr, Support per Ticket und Garantieabwicklung. Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gibt es mit der Bestellung; für Berufsgeheimnisträger auf Wunsch zusätzlich die schriftliche Verpflichtung der beteiligten Personen nach § 203 Abs. 4 StGB mit Belehrung über die strafrechtlichen Folgen; auf Wunsch bleibt der Fernzugang standardmäßig aus.
Darüber hinaus
Ohne eigene HardwareKI-Plattform mit §203-Zusatzvereinbarung
Open WebUI mit Modellen, betrieben in Deutschland bei deutschen Anbietern, AVV und §203-Zusatzvereinbarung in jedem Paket. Nicht für Gesundheitsberufe.
KI-Plattform ansehen →Auf Wunsch erweiterbarIntegrationen und RAG
RAG, Datenquellen, Schnittstellen, sichere Vernetzung und individuelle Workflows werden separat geplant.
Ansehen →Für BerufsgeheimnisträgerKI und Anwendungen in einem §203-Betriebsmodell verbinden
Neben lokaler KI kann WZ-IT auch die zugehörigen Portale, Open-Source-Anwendungen, Supabase-Backends und individuellen Dienste in einer auf Berufsgeheimnisträger zugeschnittenen Managed Cloud betreiben.
§203 Managed Cloud ansehen →Häufige Fragen zu KI und §203 StGB
Antworten auf die wichtigsten Fragen
- Ja. §203 Abs. 3 StGB erlaubt die erforderliche Einbindung sonstiger mitwirkender Personen. Der konkrete Einsatz benötigt kontrollierte Datenwege, eine wirksame Geheimhaltungsverpflichtung und die weiteren datenschutzrechtlichen und berufsspezifischen Voraussetzungen.
- Ein AVV ist ein wichtiger Teil der DSGVO-Ebene. Für Geheimnisse nach §203 müssen zusätzlich Erforderlichkeit, beteiligte Personen, Geheimhaltungsverpflichtung, Zugriffsrechte und weitere Dienstleister geprüft werden.
- Die Organisation muss festlegen, welche Daten verarbeitet werden dürfen, wer Zugriff erhält und wie Dienstleister im §203-Rahmen eingebunden werden.
- Der Serverstandort ist nur ein Kriterium. Zusätzlich zählen Anbieter, Unterauftragnehmer, Zugriffsrechte, Drittlandtransfers, Vertragsrahmen und die konkrete Datenverarbeitung.
- Gehostet beginnt die KI-Plattform bei ab 149,90 € netto im Monat, mit AVV und §203-Vereinbarung; Gesundheitsberufe bleiben beim lokalen Betrieb. Vor Ort kostet der AI Cube ab 7.999 € netto einmalig für die Ausführung mit 1 TB, dazu AI Cube Care mit ab 349,90 € netto / Monat; die ersten zwölf Monate laufen mit dem Gerät, danach monatlich kündbar. Hardware, Härtung, abgestimmtes lokales Modell, Monitoring, Updates und Support sind enthalten. Größere Aufbauten werden projektbezogen kalkuliert.
- Ein vollständig lokaler oder abgeschotteter Betrieb ist konfigurierbar. Updates, externe Modelle, Websuche und Fernwartung stehen dann nicht oder nur über kontrollierte Übergabeverfahren zur Verfügung.
- Gängige Open-Source-LLMs (Llama, Qwen, Mistral, Gemma) auf NVIDIA-Hardware - vom AI Cube als GB10-Appliance für die Einzelpraxis bis zum RTX-GPU-Server für größere Häuser. Kein Anbieter-Lock-in.
- IT-Dienstleister, die an der beruflichen Tätigkeit mitwirken, können sonstige mitwirkende Personen im Sinne von §203 Abs. 3 StGB sein; §203 Abs. 4 StGB stellt dann auch ihre unbefugte Offenbarung unter Strafe. Für WZ-IT heißt das: Wir dokumentieren Datenflüsse, Rollen, technische Schutzmaßnahmen und Betriebsverantwortung. Auf Wunsch verpflichten wir die beteiligten Personen schriftlich zur Geheimhaltung und belehren sie über die strafrechtlichen Folgen; bei personenbezogenen Daten kommt der passende AVV hinzu.
Wissensdatenbank
Vertiefende Guides zu diesem Thema
Bewertungen & Projekte
Was Kunden über die Zusammenarbeit sagen
Von der Wissensdatenbank mit KI-Assistent über die lokale KI-Integration bis zu Datenhoheit und laufendem Betrieb.
KI-Plattform
Wir waren auf der Suche nach einer sicheren, aber trotzdem einfach nutzbaren Alternative zu den großen amerikanischen Anbietern und sind auf WZ-IT gestoßen. WZ-IT hat uns bei der Auswahl der passenden Modelle beraten und die Anbindung für uns umgesetzt. Vorab konnten wir alles in Ruhe auf einer Testinstanz ausprobieren. Heute betreibt WZ-IT Open WebUI für uns auf unserer eigenen Domain, mit komfortablem Microsoft-Login und Open-Source-Modellen, die bei einem deutschen Anbieter gehostet sind. Unser Team kann damit produktiv mit KI arbeiten, ohne auf externe Tools oder Schatten-KI auszuweichen. Die Zusammenarbeit ist unkompliziert, Rückfragen werden schnell und verständlich beantwortet. Mit WZ-IT haben wir außerdem einen Partner an der Seite, mit dem wir weitere KI-Projekte angehen können.
Carl-Frederic KornHead of E-Commerce & Online Marketing, Krüger Dirndl GmbH
Wissensmanagement & KI
Das Wissen aus vielen Jahren Solarbranche steckte im Kopf unseres früheren Geschäftsführers und steckt bis heute in den Köpfen unserer Mitarbeitenden. Wir wollten es sichern, nicht als Ordner voller Notizen, sondern so, dass wir im Alltag Fragen stellen und belastbare Antworten bekommen. WZ-IT hat uns dabei von Anfang an beraten und verschiedene Ansätze und Wissensmanagementsysteme mit uns gegeneinander abgewogen, bevor wir uns entschieden haben. Umgesetzt wurde eine individuelle Wissensdatenbank mit KI-Assistent, die Gespräche, Notizen, Dokumentationen und Handbücher zusammenführt: von der Plattform über das Onboarding unseres Teams bis zur Begleitung im Betrieb. Gespräche werden transkribiert und Fakten extrahiert, wir prüfen und korrigieren alles selbst, bevor es gespeichert wird, denn wir wollen einer KI nicht blind vertrauen. Das System läuft in unserer eigenen Umgebung, die Daten bleiben bei uns. Überrascht hat uns, wie effizient das ging: WZ-IT hat bestehende Open-Source-Software genutzt und gezielt auf unsere Anforderungen erweitert, statt eine teure Eigenentwicklung von Grund auf zu verkaufen, wie es bei IT-Dienstleistern sonst oft üblich ist. Timo und Robin haben unser eigentliches Problem verstanden, die Wissenssicherung beim Generationswechsel, und es Schritt für Schritt umgesetzt: vom Proof of Concept über Aufbau und Validierung mit unseren eigenen Daten bis in den produktiven Betrieb, und dabei alles verständlich erklärt. Als Nächstes wollen wir das auf das Wissen unserer Mitarbeitenden ausweiten, damit auch das nicht an einzelnen Personen hängt.
Joshua von AmelnGeschäftsführer, solarwerkstatt berlin GmbH
Kundenstimmen ansehen
International
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Anfrage
Lokale KI für Berufsgeheimnisträger einordnen lassen
Beschreiben Sie den Arbeitsablauf und die Daten, die lokal oder in einer kontrollierten Umgebung verarbeitet werden sollen.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.